CVE-2026-72880

Nome do Software Vulnerável e Versões Afetadas Dokploy versões anteriores a 0.29.13

Description Dokploy é uma Plataforma como Serviço (PaaS) auto-hospedável. Um usuário autenticado com permissões para criar ou excluir certificados pode explorar um problema de traversal de caminho. O esquema apiCreateCertificate em packages/server/src/db/schema/certificate.ts aceita a variável certificatePath fornecida pelo cliente, que é então unida à raiz do certificado em packages/server/src/services/certificate.ts sem o devido confinamento. Isso permite que um invasor escreva conteúdo de certificado controlado em locais fora do diretório pretendido ou exclua diretórios fora da raiz.

Recommendations Atualize para a versão 0.29.13. Restrinja o uso da variável certificatePath no esquema apiCreateCertificate até que a atualização seja aplicada.